CVE-2023-34029

ŚrednieCVSS 4.3

Opublikowano: 11/07/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 19/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Podatność CSRF w wtyczce Prem Tiwari Disable WordPress Update Notifications i auto-update Email Notifications w wersjach do 2.3.3 umożliwia atakującym wykonanie nieautoryzowanych działań w imieniu użytkownika.

Ocena ryzyka

Organizacje korzystające z tej wtyczki mogą być narażone na nieautoryzowane zmiany w ustawieniach WordPressa, co może prowadzić do poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację wtyczki do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków ochrony przed atakami CSRF.

Oryginalny opis (angielski, źródło NVD)

Cross-Site Request Forgery (CSRF) vulnerability in Prem Tiwari Disable WordPress Update Notifications and auto-update Email Notifications plugin <= 2.3.3 versions.